Analityczne wykorzystywanie plików cookies
CVE-2024-3473: Reflected Cross-Site Scripting w Header Footer Code Manager Pro dla WordPress
Podatność Reflected XSS w Header Footer Code Manager Pro do wersji 1.0.16 umożliwia ataki poprzez parametr message. Zalecane aktualizacje i monitorowanie.
- CVSS
- 6.1 MEDIUM
- EPSS
- 40.15%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Header Footer Code Manager Pro dla WordPress do wersji 1.0.16 jest podatna na atak Reflected Cross-Site Scripting (XSS) poprzez parametr message z powodu niewystarczającej sanitacji i escapingu danych wejściowych. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się po nakłonieniu użytkownika do kliknięcia w spreparowany link.
Wpływ biznesowy
Podatność ta może umożliwić nieautoryzowanym osobom wykonanie złośliwego kodu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub innych działań szkodliwych dla użytkowników i właścicieli stron. Operatorzy stron opartych na WordPress powinni zweryfikować użycie tej wtyczki i ocenić ryzyko wystąpienia ataku XSS w swoich środowiskach.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Header Footer Code Manager Pro i jej wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję podatnego parametru, monitorować logi pod kątem podejrzanych działań oraz edukować użytkowników w zakresie unikania klikania w podejrzane linki. Priorytetowo traktuj przegląd i aktualizację komponentów CMS.